智權(quán)盾®網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)采用可信入網(wǎng)設(shè)計(jì)理念,打造安全可信的入網(wǎng)設(shè)備鑒別檢測(cè)計(jì)算環(huán)境。系統(tǒng)采用標(biāo)準(zhǔn)機(jī)架式1U/2U硬件服務(wù)器,服務(wù)器采用Linux操作系統(tǒng),支持B/S,C/S雙重管理架構(gòu),便利易操作管理設(shè)計(jì)。客戶端系統(tǒng)運(yùn)行在操作系統(tǒng)底層,對(duì)終端計(jì)算機(jī)網(wǎng)絡(luò)、設(shè)備接口和系統(tǒng)安全配置提供一體化解決方案,同時(shí)提供高效的終端運(yùn)維管理工具,從終端安全威脅源口到上應(yīng)用操作進(jìn)行全方位加固,從根本上解決終端計(jì)算機(jī)信息安全管理的難題,保障終端計(jì)算機(jī)整體安全性。
智權(quán)盾®網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)支持旁路、網(wǎng)橋、網(wǎng)關(guān)、軟件安裝服務(wù)端等多種部署方式,支持設(shè)備多級(jí)級(jí)聯(lián)管理。產(chǎn)品兼容多網(wǎng)段、有線\無線AP、跨NAT等復(fù)雜網(wǎng)絡(luò)環(huán)境,設(shè)備部署過程中不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)。支持獨(dú)立或并行使用多種準(zhǔn)入方式,獨(dú)立部署準(zhǔn)入控制服務(wù)器,單獨(dú)管理特定網(wǎng)段,搭建網(wǎng)絡(luò)邊界級(jí)、端口級(jí)、應(yīng)用級(jí)網(wǎng)絡(luò)阻斷控制應(yīng)用效果。
智權(quán)盾®網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)能主動(dòng)掃描和被動(dòng)網(wǎng)絡(luò)數(shù)據(jù)協(xié)議分析雙技術(shù)并行資產(chǎn)發(fā)現(xiàn)、識(shí)別,支持無客戶端部署模式下精確識(shí)別計(jì)算機(jī)、移動(dòng)終端、智能設(shè)備和啞終端等聯(lián)網(wǎng)設(shè)備,發(fā)現(xiàn)聯(lián)網(wǎng)設(shè)備的操作系統(tǒng)、主機(jī)名、IP地址、MAC地址、開放端口、接入交換機(jī)、交換機(jī)端口和VLAN等信息,更能精準(zhǔn)判斷設(shè)備接入合法性。
邊界保護(hù)
多重準(zhǔn)入控制技術(shù),NAT環(huán)境安全管理。建立網(wǎng)絡(luò)邊界防護(hù),阻斷非法設(shè)備入網(wǎng)。獨(dú)立部署統(tǒng)一管理。
設(shè)備認(rèn)證
自動(dòng)繪制網(wǎng)絡(luò)拓?fù)鋱D,可視化組織分級(jí)管理。主動(dòng)式協(xié)議掃描發(fā)現(xiàn),被動(dòng)式數(shù)據(jù)拆包分析,綁定設(shè)備唯一指紋碼。
運(yùn)行監(jiān)測(cè)
陌生設(shè)備入員監(jiān)測(cè),MAC地址偽造監(jiān)測(cè),設(shè)備指紋變化監(jiān)測(cè),設(shè)備類型變化監(jiān)測(cè),關(guān)鍵設(shè)備異常離線監(jiān)測(cè)。
報(bào)警通知
設(shè)備異常定位,安全平臺(tái)彈窗提醒。設(shè)備變更事件報(bào)警、IP變化時(shí)間報(bào)警、賬戶異常時(shí)間報(bào)警。